str содержит функцию SIDDHI

у меня вопрос.

Могу ли я сделать запрос и использовать функцию "str:contains" с двумя событиями.

Например заменить:

 from DSBStream[(str:contains(correlation_phr_incident_detail, '0.0.0.0')==FALSE)]
select *
insert into DSBFiltered;

BY

from DSBStream#window.length(0) join Trazablack as t
on (str:contains(correlation_phr_incident_detail, t.atribute)==FALSE)
select t.sensorValue as sensorValue
insert current events into trazawhite;

это возможно?